Back to all
2021-12-17

Chainsea - Path Traversal

ZUSOART ID
CVE-2021-44162
CVE ID
CVE-2021-44162
Vulnerability Type
CVSS 4.0 Base
7.5
Description

文字客服系統下載LOGO檔案之功能含有Path Traversal漏洞,該功能網址參數未進行特殊字元的過濾,遠端攻擊者不須登入,即可下載任意系統檔案。

Vendor
Product
Category
Version affected
聯繫程曦資訊詢問受影響版本
Mitigations

聯繫程曦資訊進行版本更新

Release date
2021-12-17
Credit

ZUSO ART (ART@zuso.ai)